Questão 2065376

AppLocker, configurando-se uma regra de Hash para bloquear os executáveis e, em seguida, aplicando-se a GPO no nível do Site do AD, garantindo que a política seja processada antes das políticas de Domínio.

Active Directory Sites and Services, aplicando-se uma política de Deny no nível do Domínio e, em seguida, uma política deno nível do Domínio e, em seguida, uma política de Allow no nivel da Unidade Organizacional (OU) dos Administradores.no nivel da Unidade Organizacional (OU) dos Administradores.

Group Policy Object (GPO), aplicando-se a política de restrição no nível do Domínio e, em seguida, configurando-se o filtro de segurança para excluir o grupo de Administradores de TI da aplicação da GPO.

Group Policy Object (GPO), aplicando-se a política de restrição no nível do Site e, em seguida, criando-se uma GPO separada no nível do grupo dos Administradores com a configuração de Allow, utilizando a opção , utilizando a opção Exclusion.

AppLocker, criando-se uma regra de saída para bloquear o tráfego de rede gerado por um arquivo .exe que não esteja assinado digitalmente por um certificado confiável.